Oznámenie k aktu EÚ o údajoch
1. Účel tohto oznámenia
Podľa aktu EÚ o údajoch majú používatelia prepojených produktov právo na prístup k údajom, ktoré tieto produkty a súvisiace služby generujú, a na poskytovanie týchto údajov tretím stranám. Toto oznámenie vám poskytujeme predtým, než si kúpite, prenajmete, vezmete na lízing alebo začnete inak používať prepojené zariadenie SumUp, aby ste mohli urobiť informované rozhodnutie. Jasným a zrozumiteľným spôsobom sa v ňom vysvetľuje typ, formát a množstvo údajov, ktoré zariadenie generuje, ako sa k týmto údajom dá získať prístup a aké sú vaše práva v súvislosti s týmito údajmi.
Toto oznámenie vydáva spoločnosť SumUp v pozícii výrobcu/držiteľa údajov o produktoch uvedených v časti 3.
2. Kto sme
Skupina SumUp Group pozostáva z rôznych spoločností. Držiteľom údajov zodpovedným za údaje o produkte opísané v tomto oznámení je tá spoločnosť SumUp, ktorá vám príslušný produkt alebo službu poskytuje. Informácie o tomto subjekte spolu s jeho sídlom a registračným číslom spoločnosti (IČO) sú k dispozícii na tejto webovej lokalite spoločnosti SumUp v časti Podmienky.
Kontaktný bod pre žiadosti o prístup k údajom a pre žiadosti týkajúce sa poskytovania údajov podľa aktu EÚ o údajoch: [email protected]. Žiadosti budú spracované pri najbližšej príležitosti.
3. Produkty, na ktoré sa toto oznámenie vzťahuje
Toto oznámenie sa vzťahuje na nasledujúce prepojené platobné terminály a POS zariadenia spoločnosti SumUp spolu s ich príslušnými súvisiacimi službami (mobilné aplikácie, firmvér a serverové spracovanie):
SumUp Solo
Platobný terminál SumUp Air
Platobný terminál SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay pre kompatibilné mobilné zariadenia)
Android terminál SumUp
Ak sa súvisiaca aplikácia spúšťa vo vašom vlastnom mobilnom zariadení alebo v hostiteľskom zariadení, generujú sa aj určité údaje o tomto zariadení (pozri časť 4).
4. Údaje generované produktom
V tabuľke nižšie nájdete informácie o tom, aké kategórie údajov generujú jednotlivé produkty a súvisiace služby, údajové body v rámci jednotlivých kategórií, informácie o tom, kde sa údaje uchovávajú a ako dlho zostávajú k dispozícii. Údaje sú generované priebežne a v reálnom čase, keď sa v zariadení uskutočňujú transakcie. Údaje sa uchovávajú hlavne v štruktúrovanom (tabuľkovom) formáte; diagnostické protokoly sú uložené vo formáte protokolov/textovom formáte.
Kategória údajov | Údaje generované produktom | Zdroj/úložisko | Dostupnosť/uchovávanie |
|---|---|---|---|
Atribúty obchodníka | Kód obchodníka; registračné údaje obchodníka (krajina, mesto, adresa, obchodné meno, kategória podnikania, údaje o bankovom účte a pod.) | Databázy transakcií | Po celý čas |
Atribúty transakcie | Časová pečiatka; suma a mena; výška prepitného; výška DPH; kód transakcie; výsledok transakcie (úspešná/neúspešná) | Databázy transakcií | Po celý čas |
Atribúty platobnej karty | Kartová schéma, vydávajúca banka a typ financovania kartou (údaje o platobnom nástroji predloženom držiteľom karty) | Databázy transakcií | Po celý čas |
Atribúty platobného terminálu | Názov terminálu; sériové číslo; úroveň nabitia batérie v čase transakcie; verzia firmvéru; typ pripojenia na internet; režim zadávania údajov o karte; spôsob overenia držiteľa karty | Databázy transakcií | Po celý čas |
Atribúty mobilného alebo hostiteľského zariadenia | Značka a model zariadenia; verzia operačného systému; verzia aplikácie SumUp | Databázy transakcií | Po celý čas |
Ukazovatele rýchlosti transakcií | Čas potrebný na spustenie transakcie; čas potrebný na predloženie karty zákazníkom; čas potrebný na spracovanie platby systémom SumUp; čas potrebný na zadanie PIN kódu (ak je to potrebné); celkový čas potrebný na dokončenie transakcie | Firebase | 180 dní |
Udalosti a diagnostické protokoly | Záznamy vo formáte protokolu, ktoré obsahujú všetky vyššie uvedené údajové body a súvisiace udalosti týkajúce sa zariadení a transakcií | Grafana/Honeycomb | 90 dní |
Poznámka k osobným údajom: Niektoré z vyššie uvedených údajov sa môžu týkať identifikovaných alebo identifikovateľných osôb (napríklad držiteľov kariet alebo vašich zamestnancov). V takýchto prípadoch sa naše spracúvanie údajov riadi aj všeobecným nariadením EÚ o ochrane údajov (GDPR) a našimi zásadami ochrany osobných údajov, pričom vaše samostatné práva v oblasti ochrany údajov naďalej platia popri vašich právach vyplývajúcich z aktu EÚ o údajoch.
5. Povaha, množstvo a formát údajov
Charakter: záznamy o transakciách, telemetrické údaje zariadenia (batéria, firmvér, pripojenie), ukazovatele výkonu/rýchlosti a diagnostické protokoly.
Formát: štruktúrované záznamy, ktoré je možné exportovať do bežne používaných strojovo čitateľných formátov; protokoly v textovom formáte, záznamy vo formáte protokolov.
Množstvo a frekvencia: generuje sa priebežne, pričom pri jednej transakcii sa vytvorí jeden alebo viacero záznamov.
Uchovávanie/dostupnosť: ako je uvedené v tabuľke – údaje o transakciách (po celý čas existencie účtu), ukazovatele rýchlosti (180 dní) a protokoly počas 90 dní.
6. Ako môžete získať prístup k svojim údajom
Ako používateľ môžete získať dostupné údaje o produkte generované vaším zariadením bezplatne, bez zbytočného odkladu, prípadne v reálnom čase, a to nepretržite.
Ak chcete požiadať o prístup, kontaktujte nás e-mailom na adrese [email protected]. Uveďte pritom zariadenie (zariadenia), kód účtu/obchodníka a príslušné obdobie, aby sme mohli vyhľadať vaše údaje. Žiadosti budú spracované pri najbližšej príležitosti po úspešnom overení.
7. Poskytovanie vašich údajov tretím stranám
Podľa aktu EÚ o údajoch môžete dať spoločnosti SumUp pokyn, aby sprístupnila údaje o vašom produkte tretej strane podľa vášho výberu (napríklad poskytovateľovi účtovníctva, poskytovateľovi analytických nástrojov alebo inému poskytovateľovi služieb). Na základe vášho overeného pokynu sprístupníme príslušné údaje, ktoré máme k dispozícii, tejto tretej strane bez zbytočného odkladu, za spravodlivých, primeraných a nediskriminačných podmienok a bezpečným spôsobom. Budeme reagovať len na žiadosti, pri ktorých môžeme primerane overiť, že pochádzajú od vás.
8. Používanie údajov spoločnosťou SumUp
Spoločnosť SumUp môže využívať neosobné údaje o produkte generované zariadením na základe našej zmluvy s vami a v súlade s ňou. Spoločnosť SumUp nebude tieto údaje využívať na získavanie informácií o vašej ekonomickej situácii, majetku ani výrobných metódach spôsobom, ktorý by mohol ohroziť vašu obchodnú pozíciu, a nebude tieto údaje sprístupňovať tretím stranám na takéto účely, s výnimkou prípadov povolených zákonom alebo s vaším súhlasom.
9. Vaše práva
Máte právo na prístup k údajom o produkte, ktoré generuje vaše zariadenie, a to bezplatne.
Máte právo dostávať tieto údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (ak je to možné).
Máte právo dať spoločnosti SumUp pokyn, aby poskytla vaše údaje tretej strane podľa vášho výberu.
Máte právo dostať jasné informácie pred uzavretím zmluvy (toto oznámenie) ešte predtým, ako sa zaviažete.
Ak ide o osobné údaje, máte právo uplatniť svoje osobitné práva podľa nariadenia GDPR.
10. Zmeny v tomto oznámení
Toto oznámenie môžeme aktualizovať tak, aby zohľadňovalo zmeny našich produktov, postupov spracúvania údajov alebo právnych požiadaviek. Platné znenie a dátum účinnosti sú uvedené v hornej časti tohto dokumentu. O podstatných zmenách budeme používateľov informovať v súlade s našimi zmluvnými podmienkami.
11. Otázky a sťažnosti
Ak máte otázky týkajúce sa tohto oznámenia alebo si chcete uplatniť svoje práva, napíšte nám na adresu [email protected]. Takisto máte právo podať sťažnosť príslušnému orgánu určenému podľa aktu EÚ o údajoch vo vašom členskom štáte, a ak ide o osobné údaje, máte právo podať sťažnosť svojmu úradu na ochranu údajov.